CVE-2026-77254
Açıklama
MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, kullanıcı başına kimliğe sahip olmayan HTTP MCP uç noktasına yapılan isteklerin araç işleyicilerine ulaşmasına izin verilmekte ve bu işleyiciler ardından küresel olarak yapılandırılmış Jira veya Confluence kimlik bilgilerini kullanmaktadır. Dağıtımın bağımsız bir kimlik doğrulama sınırına sahip olmadığı durumlarda, ağ üzerinden erişim sağlayan bir çağrıcı, operatör hesabının izinleriyle işlemler gerçekleştirebilir. Güvenlik bildirimi; etkilenen giriş noktalarını, kontrolleri ve kod yollarını belirlemek için savunmasız girdiyi ve işlem akışını streamable-http, UserTokenMiddleware, _get_fetcher ve küresel kimlik bilgileri üzerinden takip etmektedir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.